无忧启动论坛

标题: WinHex 不如 RStudio 好用！ [打印本页]

作者: 2010hook 时间: 2020-7-11 19:34
标题: WinHex 不如 RStudio 好用！
RStudio 也有16进制编辑器，更直观易用，可以说功能全涵盖。
RStudio 可显示、可恢复的文件更多，这是根本。容易破解。

作者: 朱玛12345678 时间: 2020-7-11 20:22
话不能这么说，这两款软件的定位是不一样的，毕竟一个主打十六进制编辑，另一个主打数据恢复。
在功能上的话只能说是各有千秋，正确地打开姿势应该是这两个软件搭配着一起用。

作者: 2010hook 时间: 2020-7-11 20:49
WinHex 主打就是数据恢复，只是仅以16进制编辑器界面交互。
至于其它功能，别的编辑器也不弱于它。

作者: chishingchan 时间: 2020-7-11 23:04
WinHex 我只用来读写内存，另外一个没用过！

作者: 9001 时间: 2020-7-12 12:21
提供下案例啊

作者: chishingchan 时间: 2020-7-12 13:41

2010hook 发表于 2020-7-12 13:13
读写内存需要64bit版本。
--------
可否分享一下更新版的附件地址，谢谢：

是不是想要这个PJ主程序？
https://allall01.baidupcs.com/fi ... 04619&by=themis

作者: 2010hook 时间: 2020-7-12 14:04
本帖最后由 2010hook 于 2020-7-12 14:09 编辑

chishingchan 发表于 2020-7-12 13:41
是不是想要这个PJ主程序？...

是这个主程序，不过你发的链接没法用，aria2c 提示“errorCode=22”；PD新建任务提示程序错误。

作者: futurestars 时间: 2020-9-10 18:41
Winhex才是精华。R-Studio分析数据是很困难的。但是各自有各自的特色

例如Winhex跳转功能就非常强大，支持相对、绝对，还支持卷里面支持跳转簇，还支持直接跳转FAT表的簇号等等

R-Studio，最大的特色就是RAID重组可视化，而且它最好的功能是创建区域，很牛B，有些时候少走一些弯路

两个软件互相不可代替，都是极佳的工具。Winhex还支持设定记录号，例如设定64KB是一个记录，这样F3或者下拉就直接跳转128个扇区，这样分析RAID时的校验、数据走向则非常的轻松

另外，Winhex支持的模板非常多，而且很人性化。R-STudio的模板太少，很死板

WInhex支持脚本和其它的一些功能就不说了（例如比较功能、校验功能、同步功能等等）

作者: iphdd 时间: 2020-9-10 22:31
x-ways forensic这个比r-studio好用

作者: 2011miyahanni 时间: 2020-9-11 09:48
纯编辑器看你个人能力，工具嘛就是实现具体功能而已

作者: jascon 时间: 2020-10-24 10:28
两者的定位完全不一样，数据恢复场景文件系统相对完整的情况下，傻瓜式扫描操作是r-st好用，但是如果损坏相对严重的时候r-st就无能为力了，脚本、自动化、底层编辑、分析，取证才是winhex的精华所在，如果对文件系统结构、文件结构等了解的，winhex绝对是神器，有点类似linux跟Windows的对比一样，哈哈

作者: tt911 时间: 2020-10-24 10:32
扯蛋，这两个的侧重就一样。
WinHEX破解软件，文件编辑，内存搜索修改都很给力，那个它有么？

作者: anythingsky 时间: 2020-10-24 13:12

朱玛12345678 发表于 2020-7-11 20:22
话不能这么说，这两款软件的定位是不一样的，毕竟一个主打十六进制编辑，另一个主打数据恢复。
在功能上的 ...

那个VM 16的 SLIC2.5 更新了吗，期待你的更新

作者: 2010hook 时间: 2020-12-16 11:59

tt911 发表于 2020-10-24 10:32
扯蛋，这两个的侧重就一样。
WinHEX破解软件，文件编辑，内存搜索修改都很给力，那个它有么？

进制编辑功能可用更专业编辑器010Editor，这方面完全超越WinHEX。

欢迎光临无忧启动论坛 (http://bbs.c3.wuyou.net/)